Про фотографов - Форум по вопросам информационной безопасности

Есть индивидуальный предприниматель. Занимается фотографией. Фотографирует детей, взрослых, семейные фото, свадьбы. На цифровой фотоаппарат, естественно. Обрабатывает снимки на компьютере. Печатает в фотолаборатории (т.е. не у себя дома на принтере)
Тем самым он:
1) получает сведения о личной жизни граждан (свадьба, семейные фото),
2) получает биометрические ПДн (фотографии).

Работает по договору. Но договор он заключает с _одним_ человеком, а фотографирует нескольких. В случае с семейными фото у него даже ФИО этих людей могут быть (например, фотовиньетки). Он что со всех гостей на свадьбе должен разрешение собрать?
В случае со съемкой в школе/детсаду - ему даже имена-фамилии детей известны (напр, выпускной альбом), а родителей их он может даже и не увидит никогда, т.е. согласие с них как с представителей ребенка получить не получится.

Опять же всё это - первая категория, в автоматизированной системе. Это ж разориться можно на раз-два.

Что делать в такой ситуации?

Фотография не является биометрическими ПДн.
Имея на руках только фотографию, не возможно получить дополнительные сведения о человеке.
В приведённом случае обработка ПДн не происходит (см. ст 3 п.3)

Ну как только фотографию? А фотовиньетки школьные как же? Там фамилия-имя пишется под фотографией. А у учителей фамилия-имя-отчество.
И как это не происходит обработки? Я фотографии именно что обрабатываю - вытягиваю из цифрового негатива, ретуширую.
И потом - вот покажите мне документ, где точно написано, что фотография это не биометрические ПДн?
Вот представитель РосКомСвязьНадзора по РБ нам сказал, что фотография - это биометрические ПДн. Если он так сказал, значит это неочевидно, что фотография это не биометрические ПДн. Значит мне нужно четкое указание на нормативный документ, чтобы свою точку зрения доказать.

Биометрия - технология идентификации личности, использующая физиологические параметры субъекта, полученные по определённой технологии. То есть, должно быть подтверждение подлинности полученных физиологических параметров.

Еще раз повторю вопрос - в каком нормативном документе это прописано?

Биометрия - технология идентификации личности, использующая физиологические параметры субъекта, полученные по определённой технологии. То есть, должно быть подтверждение подлинности полученных физиологических параметров.

Фотография уже прописана в нормативном документе?

Получение физиологических параметров субъекта есть в нормативных документах МВД, точно не помню реквизиты, времени искать нет.
Также есть требования к биометрическим системам контроля доступа, там тоже есть требования и нормы.
Плоскостная фотография полученная на "мыльнице" не может быть отнесена к биометрическим данным.

По обработке ПДн еще раз сошлюсь на ФЗ-152 ст.3

А фотограф, вообще говоря, является оператором ПДн в понятиях ФЗ? не его ли клиенты задают цель обработки ПДн?